思科配置命令大全

Cisco配置命令集,,,,

序號(hào),命令,功能,適用類別,備注

基本配置,,,,

1,enable,進(jìn)入特權(quán)模式,路由器/交換機(jī),

2,configterminal,進(jìn)入配置模式,路由器/交換機(jī),

3,hostnameWORD,設(shè)置主機(jī)名,路由器/交換機(jī),

4,enablepassword|secretWORD,設(shè)置使能口令,路由器/交換機(jī),使用password，密碼不加密；使用secret，密碼加密

5,bannermotd#word#,設(shè)置標(biāo)語,路由器/交換機(jī),注：從什么符號(hào)開始到什么時(shí)候結(jié)束

6,noipdomain-lookup,禁用DNS解析,路由器/交換機(jī),

7,linevty04,進(jìn)入虛擬終端線路配置,路由器/交換機(jī),虛擬終端線路范圍最大為：0-15

,passwordWORD,設(shè)置虛擬終端密碼,路由器/交換機(jī),

,login,設(shè)置登錄時(shí)啟用密碼驗(yàn)證,路由器/交換機(jī),

,exec-timeouttime,設(shè)置超時(shí)退出,,

8,lineconsole0,進(jìn)入控制臺(tái)線路配置,路由器/交換機(jī),

,passwordWORD,設(shè)置控制臺(tái)登錄密碼,路由器/交換機(jī),

,login,設(shè)置登錄時(shí)啟用密碼驗(yàn)證,路由器/交換機(jī),

,loggingsynchronous,信息同步,路由器/交換機(jī),

,exec-timeouttime,設(shè)置超時(shí)退出,,

9,exit,退出到上一級(jí)命令,,

10,end,退出到根目錄,,

11,servicepassword-encryption,,,

路由器配置,,,,

1.接口配置,,,,

1,interface接口,進(jìn)入到接口配置,,例：interfacef0/0或interfaces0/0/0

2,ipaddressIPsubnetMASK,配置ＩＰ地址和子網(wǎng)掩碼,,

3,noshutdown,啟用該接口,,默認(rèn)情況下，路由器的所有接口為關(guān)閉

4,interface接口類型接口號(hào).子接口,子接口配置,,例：interfacef0/0.1

,encapsulationdot1QvlanID,封裝802.1Q協(xié)議,,配置子接口IP地之前必須先封裝802.1Q協(xié)議

,ipaddressIPsubnetMASK,配置ＩＰ地址和子網(wǎng)掩碼,,子接口不需要noshutdown，默認(rèn)情況下子接口為打開狀態(tài)

,,,,,

2.路由配置,,,,

（1）默認(rèn)路由配置,,,,

,configureterminal,進(jìn)入配置模式,,

,iproute目的網(wǎng)段目的網(wǎng)段子網(wǎng)掩碼下一跳地址/送出接口,靜態(tài)路由,,可采用下一跳地址或者送出接口做靜態(tài)路由

,iproute0.0.0.00.0.0.0下一跳地址/送出接口,默認(rèn)路由,,

,,,,,

（2）RIP路由配置,,,,

,configureterminal,進(jìn)入配置模式,,

,routerrip,啟用rip協(xié)議,,

,version1/2,指定rip版本,,注：掌握版本1和2之間的區(qū)別

,network直連網(wǎng)絡(luò),指定直連網(wǎng)絡(luò),,注：掌握版本1和2之間的區(qū)別

,defaut-informationoriginate,發(fā)布默認(rèn)路由,,

,noauto-summary,禁用自動(dòng)匯總,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,,,,,

（3）EIGRP路由配置,,,,

,configureterminal,進(jìn)入配置模式,,

,routereigrpAS,啟用EIGRP路由協(xié)議,,自治系統(tǒng)號(hào)（AS）類似于OSPF的進(jìn)程號(hào)

,network網(wǎng)絡(luò)號(hào)通配符掩碼,指定直連網(wǎng)絡(luò),,通配符掩碼=255.255.255.255-子網(wǎng)掩碼

,noauto-summary,禁用自動(dòng)匯總,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,redistributestatic,重分布靜態(tài)路由,,

,interface接口號(hào),進(jìn)入接口配置模式,,在接口進(jìn)行手工匯總

,ipsummary-addresseigrpASIPSubnetMASK,手工匯總,,

,,,,,

（4）OSPF路由配置,,,,

,configureterminal,進(jìn)入配置模式,,

,routerospfProcessID,啟用OSPF協(xié)議,,

,network網(wǎng)絡(luò)號(hào)通配符掩碼areaNumber,指定直連網(wǎng)絡(luò),,區(qū)域號(hào)必須指定，一個(gè)區(qū)域內(nèi)的路由區(qū)域號(hào)必須一致

,,,,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,defaut-informationoriginate,發(fā)布默認(rèn)路由,,

,,,,,

交換機(jī)配置,,,,

1.VTP配置,,,,

,vtpmodeserver/client/tranparent,設(shè)置VTP模式,,

,vtpdomainNAME,設(shè)置VTP域名,,

,vtppasswordWORD,設(shè)置VTP密碼,,

,,,,,

2.STP配置,,,,

,spanning-treevlanIDpriority/root(primary/secondary),設(shè)置生成樹優(yōu)先級(jí),,注：使用priority時(shí)手工指定優(yōu)先級(jí)值，必須是4096倍數(shù)

,,,,使用root進(jìn)行指定時(shí)，primary優(yōu)先級(jí)是24576，secondary是28672

,,,,,

3.創(chuàng)建VLAN,,,,

,vlanID,創(chuàng)建VLAN,,注意ID的取值

,nameNAME,給VLAN命名,,

,,,,,

4.接口配置,,,,

,interface接口,進(jìn)入單個(gè)接口配置模式,,

,interfacerange接口號(hào),進(jìn)入多個(gè)接口配置模式,,注意進(jìn)入連續(xù)和不連續(xù)接口的寫法區(qū)別；

,switchportmodeaccess/trunk/dynamic,設(shè)置接口模式,,"默認(rèn)情況下是dynamic,設(shè)置時(shí)區(qū)分access和trunk的區(qū)別"

,switchportaccessvlanID,將接口加入到VLAN中,,

,swithcportport-security,啟用接口安全性,,只在接口模式為access時(shí)設(shè)置

,swithcportport-securitymaximumNUMBER,設(shè)置接口最大MAC地址數(shù),,

,swithcportport-securitymac-addresssticky,設(shè)置接口獲取MAC地址方式,,sticky為動(dòng)態(tài)粘滯。可以選擇手工指定

,swithcportport-securityviolationshutdown,設(shè)置接口違規(guī)時(shí)關(guān)閉,,

,,,,,

5.VLAN間路由,,,,

,interface接口,進(jìn)入單個(gè)接口配置模式,,

,noshutdown,,,

,interface接口號(hào)/接口號(hào).子接口號(hào),進(jìn)入單個(gè)接口配置模式,,進(jìn)入子接口配置

,encapsulationdot1QvlanIDnative,封裝802.1Q協(xié)議,,注：native可以使該vlan配置為本征vlan

,ipaddressＩＰ地址子網(wǎng)掩碼,配置子接口ＩＰ地址,,

,,,,,

WAN配置,,,,

1.PPP,,,,

,configureterminal,進(jìn)入配置模式,,

,usernameNAMEpasswordWORD,設(shè)置用戶名、密碼,,該用戶名和密碼是對(duì)方的用戶名和密碼

,interface接口,進(jìn)入接口配置模式,,

,encapsulationPPP,在接口啟用PPP封裝,,只有串行接口才能啟用廣域網(wǎng)封裝

,pppauthenticationpap/chap,設(shè)置PPP認(rèn)證方式,,

,ppppapsent-usernameNAMEpasswordWORD,發(fā)送用戶名和密碼,,該用戶名和密碼是自身的用戶名和密碼

,,,,,

2.幀中繼,,,,

,configureterminal,進(jìn)入配置模式,,

,interface接口,進(jìn)入接口配置模式,,

,encapsulationframe-relay,封裝幀中繼協(xié)議,,

,frame-relaymapipIP地址DLCIbroadcastcisco/ietf,將目的ＩＰ地址和本地ＤＬＣＩ匹配,,

,frame-relaylmi-typeansi/cisco/q933a,,,

,interface接口.子接口,,,

,frame-relayinterface-dlciNUMBER,指定本地DLCI值,,

,,,,,

3.訪問控制列表,,,,

,access-list1-99permit/denyaddress/any/host,標(biāo)準(zhǔn)訪問控制列表,,允許單個(gè)主機(jī)或某一個(gè)網(wǎng)段

,access-list100-199permit協(xié)議Address/any/host（eq協(xié)議/端口號(hào))Address/any/host,擴(kuò)展訪問控制列表,,注：1.當(dāng)協(xié)議選擇tcp時(shí)可選擇端口號(hào)，針對(duì)某一個(gè)單獨(dú)的功能創(chuàng)建訪問控制列表；2.訪問控制列表沒有明確的允許就是禁止。沒有訪問控制列表隱含denyaanyany語句

,ipaccess-liststandard/extended編號(hào)/名稱,創(chuàng)建命名訪問控制列表,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,